【IT168 资讯】1月10日，一条消息在朋友圈内迅速蔓延：支付宝可以更改别人的密码，而更改密码方式是不使用原密码直接用手机号更改，陌生人有20%的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝并修改密码。一时间是人心惶惶，感觉四处充满危机...这究竟是怎么一回事?

　　小编从网上查找到网友公布的密码更改的具体步骤如下：

　　1.打开支付宝登录界面，输入帐号后点击忘记密码

　　2.输入帐号后直接点无法接收短信

　　3.这里有很多验证方式，选择你所知道的方式，熟人验证，你知道的朋友信息

　　4.更改密码，原密码直接忘记，直接更改

　　修改完直接登入账户，拥有全部功能，且支持免密支付

　　至此支付宝密码更改就完成了，小编看完有种震惊的感觉，这完全不需要任何技术含量嘛。从曝光的改密方式看，如果用户支付宝账户密码被修改，账户被盗，熟人作案的可能性最大，而根据支付宝官方的规定，支付宝熟人作案是不予账户安全险理赔的。

　　据统计，支付宝钱包活跃用户已超2.7亿，在移动支付市场占据了80%以上的市场份额。要知道支付宝作为大众常用的支付工具之一，每个支付宝账户都包含了大量的用户信息，银行卡信息、身份信息、甚至于好友信息等比比皆是。而蚂蚁花呗、蚂蚁借呗也逐渐成为消费者借贷的工具之一。因此本次漏洞对于支付宝用户来讲是十分不利的!

　　截止发稿时间，支付宝还未对此事做出回应，在做出回应之前，如果用户收到支付宝验证码短信，提示有人尝试登录支付宝账号，用户可以自行进入支付宝客户端，对支付宝进行挂失处理，具体流程如下：点击【我的】→【设置】→【安全中心】→【急救包】→【快速挂失】。

　　当然这毕竟不是长久之计，事已至此，我们只能寄希望于支付宝官方对此事做出回应，进而对漏洞进行封堵，让用户拥有更加安全的使用体验!